BDU:2015-12237

Опубликовано: 08 дек. 2015

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость сервера DNS BIND существует из-за недостаточной проверки состояния совместно используемого ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (сбой в работе INSIST assertion и завершение работы демона)

Вендор

Internet Systems Consortium

Наименование ПО

BIND

Версия ПО

от 9.9.8 до 9.9.8-P1 включительно (BIND)

от 9.9.8-S1 до 9.9.8-S2 включительно (BIND)

от 9.10.3 до 9.10.3-P1 включительно (BIND)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версий 9.9.8-P2, 9.10.3-P2 или более новых

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://kb.isc.org/article/AA-01319

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8461
CVE

EPSS

Процентиль: 93%

0.09361

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2015-8461

ubuntu

около 10 лет назад

Race condition in resolver.c in named in ISC BIND 9.9.8 before 9.9.8-P2 and 9.10.3 before 9.10.3-P2 allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exit) via unspecified vectors.